漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0102958
漏洞标题：21CN配置不当可被控制证书导致中间人攻击
相关厂商：世纪龙信息网络有限责任公司
漏洞作者： 路人甲
提交时间：2015-03-23 15:08
修复时间：2015-05-07 16:26
公开时间：2015-05-07 16:26
漏洞类型：系统/服务运维配置不当
危害等级：中
自评Rank：5
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-03-23： 细节已通知厂商并且等待厂商处理中
2015-03-23： 厂商已经确认，细节仅向厂商公开
2015-04-02： 细节向核心白帽子及相关领域专家公开
2015-04-12： 细节向普通白帽子公开
2015-04-22： 细节向实习白帽子公开
2015-05-07： 细节向公众公开
简要描述：
21CN配置不当可被中间人攻击。http://www.21cn.com
详细说明：
简单说就是21CN个人邮箱（http://hermes.mail.21cn.com/webmail/）允许用户注册任意用户名邮箱，没有屏蔽高危邮箱，可导致任何人向CA申请DV（域名验证）SSL证书。我干的这个事和前几天芬兰人申请微软live.fi域名是一样的[1]。
敏感邮箱包括：admin@、administrator@、postmaster@、hostmaster@、webmaster@。我成功注册的是hostmaster@21cn.com。
接下来我同样去的是Comodo申请的免费90天的SSL证书。使用上述邮箱成功收到CA发来的验证邮件。
此时只需要按邮件中所说的确认后就能得到正式SSL证书。不过我已经证明了问题存在，在这一步时我申请了拒绝颁发证书。
声明：
1、私钥在产生CSR之时就已经删除。
2、虽然成功下单，但Comodo最终没有颁发任何21cn.com的证书。
3、我去申请证书仅为证明漏洞存在及危害，没有任何恶意。
[1] http://www.myhack58.com/Article/html/1/4/2015/60064.htm
[2] https://technet.microsoft.com/en-us/library/security/3046310.aspx
漏洞证明：
见上。
修复方案：
1、封掉hostmaster@21cn.com。
2、检查剩下4个邮箱是否已被非管理人员注册，如果是，封掉。
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2015-03-23 16:25
厂商回复：
非常感谢您反馈的信息，我们安排尽快修复
最新状态：
暂无